In sostanza, chiunque abbia il permesso di connettersi al router / al punto di accesso wifi può a sua volta rendere il proprio computer (o qualsiasi dispositivo) in un proprio router. Possono quindi, senza che il router lo sappia, creare la propria piccola rete e condividere Internet tra loro, quindi inoltrare il traffico attraverso un unico dispositivo.
In genere puoi vedere quali dispositivi sono collegati direttamente al tuo router dalla sua pagina di amministrazione, ma questo non mostrerà quelli che sono collegati tramite il tethering bluetooth o altri mezzi, inoltrandosi quindi attraverso un dispositivo che compare nell'elenco.
Sfortunatamente, non esiste un modo semplice per un router domestico per evitare questo tipo di cose. Penso che l'approccio migliore potrebbe essere parlare con lui e chiedergli se lo sta facendo e negoziare una soluzione.